「信頼してください」という言葉が、テクノロジー企業にとって最も安上がりなプライバシー対策だった時代が長く続いた。ポリシーを更新し、同意ボタンを押させ、データは暗号化していますと説明する。それで十分とされてきた。ユーザーには検証する手段がなく、企業には証明する義務もなかった。
AIが日常に入り込むにつれて、この非対称性はより鮮明になった。AIを便利にするには記憶が要る。今日話したことを明日も覚えていてほしい。別のデバイスで使っても続きから始めたい。しかし記憶させるということは、データをサーバーに置くということだ。サーバーに置けば、運営者は原理的にアクセスできる。ユーザーが感じる「使うほど吸われていく」という感覚は、技術的に見て完全に的外れではなかった。
AIアシスタント以前の世界を振り返ると、似た構図はクラウドストレージの普及期にもあった。「ファイルはあなたのものです」と言いながら、プラットフォームは暗号化鍵を自分で持っていた。ユーザーに選択肢はなく、信頼するか使わないかの二択だった。その後、エンドツーエンド暗号化が広がり、「事業者自身もファイルの中身を見られない」設計が登場した。ユーザーの不安に、技術が遅れて追いつく。その繰り返しだ。
今、AIの記憶をめぐって、同じ周期が回ろうとしている。
Googleが動いたのはその地点だ。Private AI Computeプラットフォームに、サーバーサイドの永続的メモリ機能を追加した。ただしこれは単なる「クラウド保存」ではない。暗号化鍵をユーザーの端末側にのみ保持する設計により、Googleを含む誰もデータの中身にアクセスできない仕組みを組み込んだ。「信頼してください」ではなく、「信頼しなくていい設計にしました」というアプローチだ。
さらに踏み込んだのは、透明性の担保だ。ソフトウェアの改ざん防止記録を公開し、独立したサイバーセキュリティ企業による外部監査を受け入れた。ユーザーが技術を検証できる余地を、明示的に設けている。約束の言葉ではなく、第三者が確認できる記録に置き換えようとしている。
これが何を意味するかは、少し引いて見るとわかりやすい。AIが記憶を持てば持つほど、その記憶の管理者が誰かという問いは大きくなる。企業が「見ていない」と言うだけでは通用しない場面が、規制面でも市場競争面でも増えていく。Googleが今回打ち出したのは、その問いへの技術的な回答であり、同時に業界標準の候補でもある。
パーソナルAIの普及が本格化するほど、記憶の設計は製品の中心的な差別化要素になっていく。その競争軸が「どれだけ便利か」から「どれだけ信頼できるか」に移っていくとすれば、今回の発表はその移行期の一手として位置づけられる。
3行まとめ
- GoogleはPrivate AI Computeプラットフォームにサーバーサイドの永続的メモリ機能を追加した
- 記憶データの暗号化鍵はユーザーの端末側のみに保持され、Googleを含む第三者はアクセスできない設計になっている
- 改ざん防止された公開記録と独立した外部監査により、プライバシー保護の技術的検証が可能な透明性の仕組みを備えた
※以下は詳細
これまでの設計が抱えていた限界
Googleのこれまでの Private AI Compute は、複雑な処理をハードウェアで隔離されたクラウドエンクレーブ内で実行する仕組みを提供してきた。しかしこの設計は「ステートレス」だった。タスクが終了した時点ですべてのコンテキストが消去されるため、端末を変えると記憶がリセットされ、複数のデバイスをまたいだ継続的な利用ができなかった。
今回追加されたサーバーサイドメモリは、この制約を取り払う機能だ。ユーザーの記憶データをサーバーに保存しながら、その内容を外部から不可視にする技術的な仕組みをアーキテクチャに組み込んでいる。
Googleも見えないことを技術で担保する仕組み
核心となる設計は、ハードウェアで強制されたセキュアエンクレーブ、暗号化されたチャネル、端末由来の暗号化鍵で保護されたユーザーごとのデータベースを組み合わせたアーキテクチャだ。
AIモデルがデータにアクセスする際には、認証済みのエンドツーエンド暗号化チャネルを通じてクラウド上の保護された隔離環境に接続する。セキュアエンクレーブが隔離されたメモリ内でデータを一時的に復号して処理し、直後に再暗号化する。暗号化鍵はユーザーの端末にのみ存在するため、Googleのサーバー上でデータが処理される際も、Googleはその内容を参照できない。
加えて、改ざん防止された公開記録をもとに第三者がソフトウェアの正当性を独立して検証できる透明性の仕組みも備えている。更新された技術概要書、システムアーキテクチャ、セキュリティ証明、検証プロトコルはプライバシーコミュニティによる確認のために広く公開されている。
複数デバイスをまたいだ一貫した体験が可能になる
今回の機能により、スマートグラス越しに確認した作業手順をラップトップで呼び出したり、モバイルとウェブの間で複雑な会話を引き継いだりといった、デバイスをまたいだ継続的な利用が可能になる。こうした体験を、プライバシー保護の仕組みと両立させることが今回の発表の骨子となっている。
全体まとめ
GoogleはPrivate AI Computeにサーバーサイドのメモリ機能を追加し、「データをサーバーに置く」ことと「誰にも内容を見せない」ことを同時に成立させる設計を発表した。ハードウェアで強制されたセキュアエンクレーブ、端末由来の暗号化鍵、外部検証可能な透明性の仕組みを組み合わせることで、Googleを含めてアクセス不能な状態でユーザーの記憶データを管理する。技術概要書やセキュリティ証明、検証プロトコルはプライバシーコミュニティによる検証のために公開されている。